作者: Pavel Onuchin, VPN 与网络安全专家

19 分钟

更新于: 2026年10月27日

Telegram 里的 VPN 机器人：怎么运作、有什么风险、付款前如何核查

Telegram 里的 VPN 机器人本身什么也不加密。它只是收银台加发放密钥的窗口：你在聊天里选好套餐、付款，拿到一串 vless:// 或一个订阅链接，再把它粘贴到 Happ、v2rayTun 或 Hiddify 这类单独的客户端里。这种方式方便，通常也不贵，但卖家一般是匿名的，而且按照 Telegram 自己的规则，机器人里的购买只由机器人所有者负责，而不是由这款即时通讯软件负责。

如果你需要 VPN 是为了打开 Telegram 本身，那是另一回事，详见文章Telegram 用的 VPN。

Telegram 里的 VPN 机器人是什么，怎么运作？

VPN 机器人出售的是别人服务器的访问权限，并发放连接所需的配置。真正建立连接的是你手机或电脑上的一个单独的客户端应用，Telegram 并不参与其中。

典型流程如下，依据 «Ток ВПН»（Tok VPN）网站上的说明（2026 年 10 月 13 日核实）：

从应用商店安装客户端。Tok VPN 网站推荐 v2rayTun、Streisand 和 Hiddify，Happ 也很常用。
打开机器人，选择套餐或试用期并付款。
从机器人的消息中复制密钥或订阅链接。
在客户端里点 “+”，从剪贴板添加配置。

密钥和订阅有什么区别、vless:// 字符串里有什么，我们在文章什么是 VPN 密钥中讲过。

这里的客户端和卖家是两回事。Happ 在 App Store 的应用页面上，开发者写明自己不出售 VPN 服务，并提醒用户提防冒充“官方 Happ VPN”的骗子。

机器人的优点是实实在在的。一个客户端可以接收不同卖家的密钥，不必为每项服务另装应用。很多机器人提供试用期，Tok VPN 是 1 卢布用 3 天。价格不高：同一个网站截至 2026 年 10 月 26 日标价每月 299 卢布、7 台设备。续费和客服都在同一个聊天里。

如果你不想研究密钥和卖家，我们推荐 BessyConnect：这是一款在 App Store 和 Google Play 上架、拥有自家服务器的应用，不需要机器人发的密钥。

通过机器人买 VPN 有什么风险？

主要风险在于，你是在给一个不认识的人付款。Telegram 在面向开发者的规则中写得很清楚：它与第三方作者的机器人没有关联，一切购买纠纷都由机器人所有者处理。

没有法律意义上的卖家。 从与机器人的聊天中看不出它的所有者是谁：只要卖家自己不写，那里既没有法人实体，也没有收款信息。在 Tok VPN 的网站上，我们没有找到公开要约（оферта）、隐私政策或纳税人识别号（ИНН）。想要退款，也找不到对象。

机器人可能连同你的订阅一起消失。 机器人只有在所有者的账号还在、Telegram 还能打开时才能运作。2026 年 3 月，这款即时通讯软件在俄罗斯大范围无法使用：据 «Сбой.рф» 的数据，3 月 15 日收到约 1.2 万条投诉（转引自 «Код» 杂志 3 月 17 日的报道）。在这样的日子里，你用来续费的机器人同样无法访问。此外，据 Habr 在 2026 年 2 月 27 日转述的俄罗斯联邦通信、信息技术和大众传媒监督局（Роскомнадзор）的数据，自 2025 年初以来，Telegram 收到了删除 3.55 万条 VPN 相关内容的要求。

付款没有买家保障。 这里的关键在于你具体怎么付款：

Telegram Stars。 Telegram 的规则要求，机器人里的数字商品和服务只能用 Stars 出售。如果机器人没有履行订单，开发者可以退还星星。机器人必须响应 /paysupport 命令；如果它拒绝合理的退款请求，按照 Stars 的条款，你可以在设置中找到交易编号，向 Telegram 投诉。
转账到银行卡或通过 СБП（俄罗斯快速支付系统）付款。 这是向个人转账，而不是购物。这类转账不能办理拒付（chargeback），即通过银行对交易提出异议：拒付只适用于向已注册的卖家购买商品和服务的付款。
通过链接跳转到外部页面付款。 Telegram 的支付规则在这里不适用。如果那里使用的是有已注册卖家的支付服务，可以尝试通过银行对银行卡付款提出异议。

2026 年 10 月 25 日，俄罗斯内务部（МВД）将通过 Telegram 机器人实施的诈骗增多归因于机器人很容易创建：据该部门称，这些机器人被接入支付网关，并被用来弹出伪造的登录窗口。

为什么一个 VPN 机器人会有好几个“分身”？

因为机器人的名称可以随便起，唯一的只是地址。按照 Telegram 的规则，机器人的地址（username）由 5 到 32 个拉丁字母、数字和下划线组成，并且必须以 “bot” 结尾。而你在聊天列表里看到的名称，所有者可以自由选择。

在 Tok VPN 的评测中，我们找到了四个叫这个名字的机器人。2026 年 10 月 26 日情况依旧：

@tokvpn_bot 名为 “TOK VPN”；
@tok_vpnbot 名为 «Tok VPN | Подключился — и работает»（“Tok VPN | 一连就能用”）；
@tok_vpn_bot 和 @tokvpnbot 存在，但没有简介。

前两个的区别只在一个下划线的位置。自称官方的网站上，没有链接到其中任何一个。根据公开信息，无法确定哪个机器人是“真的”。

认证标记帮助不大。Telegram 依据知名度来发放认证：至少在两个大型平台上有已认证的账号，并且有媒体报道。小型 VPN 服务通常没有认证标记，所以请从服务的官网获取机器人地址，而不是从评论区或频道里的广告中获取。

机器人和服务器的所有者能看到什么？

机器人的所有者能看到你的 Telegram 账号，服务器的所有者能看到你在什么时间连接到了哪里。这两者往往是同一个人。

根据 Telegram 隐私政策（第 6.3 节），机器人能获得你的名字、username、头像，以及你发给它的所有内容。手机号只有在你主动分享时才会给它，IP 地址则在你打开它所控制的网站链接时才会暴露。

转发流量的服务器能看到你的真实 IP 地址、连接的时间和流量大小，以及你连接的目标地址。在 HTTPS 下，网站的域名通常可以通过 SNI 字段看到，而页面和消息的内容是加密的。机器人给每位买家单独发放密钥或订阅，否则它就无法在付费到期后将其停用。这意味着所有者手里有一组对应关系：这个 Telegram 账号在用这个密钥。

他是否记录日志，你无从得知。如果机器人作者没有写自己的隐私政策，默认适用 Telegram 的标准模板，其中没有任何具体承诺。

免费的 VPN 机器人：陷阱在哪里？

如果背后是知名开发者，并且明确说明了限制，免费机器人也可以是靠谱的。但如果作者身份不明，免费密钥就意味着服务器费用由别人在付，而你不知道对方图什么。

Amnezia 就有一个靠谱的免费机器人的例子。该项目的机器人为 Amnezia Free 服务发放 vpn:// 密钥，文档中写明这只能访问特定网站，在俄罗斯通过它无法使用 YouTube。限制事先说清楚了，开发者也是知名的。

反面的例子是 F6 公司在 2026 年 2 月 16 日披露的。一个机器人声称能给 Telegram 加速，要求你确认“不是机器人”，并借这个按钮拿到你的手机号。随后它索要一个五位数的“验证”码，而那其实是 Telegram 的登录验证码。没有设置云密码的账号就会落入攻击者手中。据 F6 称，在类似的频道里还分发过一个内含 Windows 木马的“客户端”压缩包。

Telegram 的规则禁止机器人索要账号密码或一次性验证码。如果机器人这样做，它就是骗子。关于假冒客户端和聊天里流传的配置，详见文章如何识别假冒的 VPN 应用。

付款前如何核查 VPN 机器人：检查清单

核查只需要几分钟：

核对地址。 从服务官网获取 @username，逐个字符比对。名称相同说明不了任何问题。
发送 /terms 和 /paysupport。 Telegram 要求出售商品的机器人展示销售条款，并受理付款相关问题。没有回应，也就没有任何承诺。
看清付款方式。 用 Stars 付款至少还有投诉的途径。转账到个人银行卡则什么保障都没有。
从试用期或一个月开始。 不要给一个才上线一周的服务预付一年。
确认机器人没有索要多余的东西。 手机号、短信或 Telegram 发来的验证码、让你安装聊天里的文件，出现任何一种都应立即离开。
查一下这项服务在别处有没有据点。 网站、邮箱、Telegram 之外的个人账户。如果这款即时通讯软件无法访问，只有这样你才能续订并联系客服。
只从应用商店或开发者的官方页面安装客户端，不要用机器人发来的链接安装。

付款后请保存收据、聊天记录和机器人的地址。如果是定期扣款，请当即弄清楚在哪里关闭自动续费。

机器人、商店应用还是自建服务器：怎么选？

机器人胜在上手快，商店应用胜在可预期，自建服务器胜在可控。

	Telegram 里的 VPN 机器人	App Store 或 Google Play 中的应用	自建服务器
谁在卖	往往不知道，没有收款主体信息	应用商店页面上标注的开发者	你自己租用服务器
需要安装什么	第三方客户端加机器人发的密钥	一个应用	客户端加服务器配置
付款方式	Stars、转账到银行卡或外部链接	通过应用商店或服务官网	付给主机服务商
卖家消失了怎么办	密钥失效，找不到卖家	商店页面上标有开发者，但没有开发者，应用同样用不了	只要主机费用付着，服务器就是你的
谁管理服务器	你不认识的机器人所有者	应用商店页面上标注的服务	你自己
Telegram 无法访问时	无法通过机器人续费和联系客服	不受影响	不受影响
难度	低	低	高，需要一定技术

自建服务器要花多少钱、适合什么人，我们在文章在 VPS 上自建 VPN中写过。如果只需要 Telegram，有时内置代理就够了：详见Telegram 的 MTProto 代理。

我们为什么推荐 BessyConnect

如果你不想在一堆机器人“分身”之间挑来挑去、复制粘贴密钥，我们推荐 BessyConnect。这是一款上架应用商店、拥有自家服务器的应用：装上、打开，就能用。不需要机器人发的密钥，续费也不需要 Telegram。

关于 BessyConnect 的已知信息：

VLESS 协议加 Reality 伪装，流量看起来就像普通的 HTTPS；
超过 100 台服务器；
不记录日志；
无需注册；
提供试用期；
有 iPhone、iPad、Mac、Apple TV、Android 和 Android TV 应用。

在哪里下载：

iPhone、iPad、Mac 和 Apple TV — App Store
Android — Google Play
Android TV — Google Play
所有平台 — 下载页面

再坦白说说局限。机器人有时更方便：如果你已经装好了 Happ 或 Hiddify 这类客户端，并且愿意承担更高的风险，机器人发的密钥一分钟就能连上。机器人发的密钥在 Windows 上也能用，例如通过 Hiddify，而 BessyConnect 没有 Windows 应用。俄罗斯区 App Store 中也没有 BessyConnect：要在 iPhone 上安装，需要其他国家或地区的 Apple ID。已经付给别人机器人的钱，我们无法帮你追回。而在移动网络被完全切断时，任何 VPN 都连不上，无论是机器人买的还是商店下载的。

如果你的机器人能正常使用，而且你已经按检查清单核查过它，就没有必要急着更换。如果你还在挑选，或者已经厌倦了寻找“真正的”机器人，就从 BessyConnect 开始：各设备的版本都汇总在下载页面，试用期让你在付款前先检验服务。

常见问题

通过 Telegram 机器人买 VPN 安全吗？ 取决于卖家。Telegram 不对机器人里的购买负责，而大多数机器人既没有收款主体信息，也没有公开要约，所以每次少付一点，并保存好收据。

Telegram 里有免费的 VPN 机器人吗？ 有，例如 Amnezia 的机器人会为 Amnezia Free 发放免费密钥，但它只能打开特定网站。来路不明的机器人发的免费密钥随时可能失效，而且服务器所有者能看到你的连接。

付款后 VPN 机器人消失了怎么办？ 如果是用 Stars 付的，给机器人发送 /paysupport，被拒绝的话就带上交易编号向 Telegram 投诉。转账给个人的银行卡付款无法通过银行提出异议，如果是诈骗，只能向警方报案。

如何判断 VPN 机器人是不是真的？ 把 @username 和服务官网上的逐个字符核对：名称相同证明不了什么。真正的机器人会响应 /terms 和 /paysupport，而且绝不会索要 Telegram 登录验证码。

BessyConnect 和 VPN 机器人有什么不同？ BessyConnect 是在 App Store 和 Google Play 上架的自有应用，拥有基于 VLESS 加 Reality 伪装的自家服务器，不需要机器人发的密钥，续费也不需要 Telegram。但它没有 Windows 应用，而机器人发的密钥可以在 Windows 上使用。

登录